Qual dispositivo impõe regras de permissão/negação para controlar o tráfego de rede?

Um firewall é o dispositivo correto porque sua função principal é monitorar e controlar o tráfego de rede de entrada e saída com base em regras de segurança predefinidas, permitindo ou negando a passagem de dados. Um switch opera na camada 2 e encaminha frames entre dispositivos na mesma rede local, sem impor regras de segurança. Um wireless controller gerencia múltiplos access points, otimizando a rede sem fio, mas não filtra tráfego. Um access point permite que dispositivos sem fio se conectem a uma rede com fio, mas não aplica políticas de segurança.